Ist Ihre E-Mail-Domain sicher?
Kostenloser Check auf SPF, DKIM, DMARC, Blacklists, MX und mehr – sofort, ohne Anmeldung.
SPF-Prüfung
Sender Policy Framework – wer darf E-Mails in Ihrem Namen versenden?
DKIM-Check
DomainKeys Identified Mail – die digitale Signatur Ihrer ausgehenden E-Mails.
DMARC-Analyse
Domain-based Message Authentication, Reporting and Conformance – Schutz vor Phishing in Ihrem Namen.
Blacklist-Check
Steht Ihr Mail-Server auf Spam-Blocklisten? Wir prüfen fünf bekannte DNSBLs.
MX-Records
Sind Ihre Mail-Server korrekt im DNS eingetragen und auflösbar?
Reverse DNS
PTR-Record Ihres primären Mail-Servers – wichtig für die Zustellbarkeit.
Was prüft der E-Mail-Sicherheitscheck?
email-checken.de liest die öffentlichen DNS-Einträge Ihrer Domain und bewertet acht Punkte. Sie erhalten einen Score von 0 bis 100 und zu jedem Punkt einen Status mit einem konkreten Hinweis.
- SPF-Record: ob genau ein SPF-Eintrag existiert und wie er endet („-all“, „~all“, „?all“ oder „+all“).
- DMARC-Record: ob unter _dmarc ein Eintrag besteht und welche Policy gilt (none, quarantine oder reject).
- DKIM: ob unter gängigen Selektoren wie default, google oder selector1 ein Schlüssel veröffentlicht ist.
- MX-Records: ob Mail-Server eingetragen sind und sich der primäre Mail-Server auflösen lässt.
- Blacklists: ob die IP-Adressen des primären Mail-Servers auf SpamCop, Barracuda, UCEPROTECT, PSBL oder Mailspike gelistet sind.
- Reverse DNS (PTR): ob die IP-Adresse des primären Mail-Servers einen PTR-Eintrag hat.
- MTA-STS und TLS-Reporting: ob die DNS-Einträge für verschlüsselte Zustellung und TLS-Fehlerberichte vorhanden sind.
SPF, DKIM und DMARC kurz erklärt
SPF legt im DNS fest, welche Server E-Mails für Ihre Domain versenden dürfen. Empfänger erkennen so Absender, die sich nur als Ihre Domain ausgeben.
DKIM versieht ausgehende E-Mails mit einer digitalen Signatur. Mit dem öffentlichen Schlüssel im DNS prüfen Empfänger, ob die Nachricht unterwegs verändert wurde.
DMARC baut auf SPF und DKIM auf und teilt Empfängern mit, was mit E-Mails geschehen soll, die keine der beiden Prüfungen bestehen: zustellen, in den Spam-Ordner verschieben oder ablehnen.
Für wen ist der Check gedacht?
Für Unternehmen, Selbstständige, Vereine und Agenturen, die E-Mails über eine eigene Domain versenden – und für Webmaster, die nach einem Wechsel des Mail-Providers kontrollieren möchten, ob alles richtig eingetragen ist. Technisches Vorwissen brauchen Sie nicht.
Häufige Fragen
Ist der E-Mail-Sicherheitscheck kostenlos?
Ja. Der Check ist kostenlos und ohne Anmeldung nutzbar. Sie geben nur eine Domain oder eine E-Mail-Adresse ein.
Werden beim Check E-Mails verschickt oder mein Postfach geöffnet?
Nein. Der Check liest ausschließlich öffentliche DNS-Einträge Ihrer Domain. Es werden keine E-Mails gesendet und kein Postfach abgerufen. Geben Sie eine E-Mail-Adresse ein, wird nur die Domain hinter dem „@“ geprüft.
Wie entsteht der Score von 0 bis 100?
Jeder Prüfpunkt ist gewichtet: SPF und DMARC zählen je 25 Punkte, DKIM 20, MX-Records und Blacklist-Check je 10, Reverse DNS 5, MTA-STS 3 und TLS-Reporting 2. Ein bestandener Punkt bringt die volle Punktzahl, eine Warnung einen Teil davon.
Warum findet der Check meinen DKIM-Schlüssel nicht?
DKIM-Schlüssel liegen unter einem Selektor, den Ihr Mail-Provider festlegt. Der Check probiert gängige Selektoren wie default, google, selector1 oder k1. Nutzt Ihr Provider einen anderen Namen, erscheint eine Warnung, obwohl DKIM eingerichtet sein kann.
Was ist das Siegel und wie aktuell ist es?
Nach dem Check können Sie ein Siegel auf Ihrer Website einbinden, das den Sicherheitsstatus Ihrer E-Mail-Domain zeigt. Dafür speichern wir Domain, Ergebnis und Prüfzeitpunkt; die Domain wird etwa alle 14 Tage automatisch erneut geprüft.
Sorgt ein guter Score dafür, dass meine E-Mails immer ankommen?
Nein. Ein hoher Score zeigt, dass die wichtigsten DNS-Einstellungen stimmen. Ob eine E-Mail zugestellt wird, hängt aber auch von Inhalt, Versandverhalten und den Filtern des Empfängers ab.